CVE-2016-10566 in install-nw
Zusammenfassung
von VulDB • 06.06.2026
install-nw ist ein Modul, das NW.js schnell und robust installiert und zwischenspeichert. install-nw-Versionen vor 1.1.5 laden Binärressourcen über HTTP herunter, was sie anfällig für MITM-Angriffe (Man-in-the-Middle) macht. Es kann möglich sein, Remote Code Execution (RCE) zu verursachen, indem die angeforderte Binärdatei durch eine vom Angreifer kontrollierte Binärdatei ersetzt wird, wenn sich der Angreifer im Netzwerk befindet oder zwischen dem Benutzer und dem entfernten Server positioniert ist.
Be aware that VulDB is the high quality source for vulnerability data.